jsp562企业客户服务与产品管理系统sqlserver论文

-PAGEIV-目录摘要 IIIAbstract IV引言 V1项目概述 61.1现系统概述 61.2公司组织机构 61.3系统业务流程 71.4系统功能模块 72系统需求分析 92.1需求陈述 92.2UseCase建模 102.2.1定义活动者 102.2.2UseCase图 103系统架构设计 113.1架构设计目标 113.2系统架构设计 113.3系统架构类图 164系统详细设计 174.1系统模块设计 174.1.1登陆 174.1.2产品信息管理 174.2数据库设计 194.2.1ER图 194.3.2物理表结构图 194.4开发环境的选择 204.4.1系统开发工具 204.4.2数据库的选择 214.4.3系统网络架构设计 215编码 235.1概述开发工具及编程脚本 235.1.1JSP技术 235.1.2JavaBean技术 235.1.3JDBC技术 245.1.4用JDBC访问数据库 255.2脚本习惯说明 276系统调试与测试 296.1程序调试 296.2程序的测试 296.2.1测试的重要性及目的 296.2.2测试的步骤 306.2.3测试的主要内容 31结束语 32致谢 33参考文献 34附录A译文 35附录B原文 36附录C程序清单 37附录D其他 38摘要课题目标是设计并实现一个B/S体系结构的企业客户服务与产品管理系统。结合实践，理解网页开发技术和数据库的基本知识，学习相关开发工具和应用软件，熟悉系统设计的过程，熟练掌握网络数据库编程方法,本系统用JSP技术来编写本系统，数据库用SQLSERVER2000来连接系统。本论文主要是对客户管理、加工管理、产品管理、投诉反馈、售后回访、事务提醒等功能实现，涵盖知识面广，可有效地提高学生综合运用所学知识分析解决问题的能力，增强学生对事物的理解与掌握能力，培养学生掌握科学的研究方法，正确的设计思想，独立思考，勇于进取，探索创新，为今后进一步学习与工作奠定了良好的基础。关键词：计算机技术；企业客户服务及产品管理系统；JSPAbstractThetopicgoalisdesignsandrealizesaB/Sarchitectureenterprisecustomerserviceandtheproductmanagementsystem.Theunionpractice,understoodthatthehomepagedevelopmenttechnologyandthedatabaseelementaryknowledge,thestudyrelateddevelopmentkitandtheapplicationsoftware,thefamiliarsystemdesign'sprocess,mastersthenetworkdatabaseprogrammingmethodskilled.thissystemarrangesthecompbooksystemwiththeJSPtechnology,thedatabaseusestheSQLSERVER2000connectedsystems.Thepresentpapermainlyinvolvesthesoftware,thedatabaseandthenetworkingandsoon.Thecoveringaspectofknowledgeisbroad,butenhancesthestudenttosynthesizetheutilizationeffectivelytostudytheknowledgeanalysistosolvethequestionability,strengthensthestudenttheunderstandingwithtograspabilitytothething,trainsthestudenttograspthesciencetheresearchtechnique,thecorrectdesignconcept,theindependentthinking,daresenterprising,theexplorationinnovation,willfurtherstudyandtheworkforthepresenthaslaidthegoodfoundation.Keywords:Computertechnology;Enterprisecustomerserviceandproductmanagementsystem;JSP引言在现在飞速发展的环境下，客户与产品形成了密不可分的关系，客户服务对于一个公司已经是毕不可少的了，产品管理更是重中之重，产品管理业是对客户负责，也是公司生存的保障，现在的公司生产的产品是多元化的，所以产品管理也变的复杂，产品管理需要系统化的管理制度，给管理者方便明了的管理产品，一个严密的产品管理系统是必不可缺的。数以千万的产品产出，售出，存放等，需要产品管理系统都能明了的表现出来，方便对产品的质量，数量的了解，以便把客户最需要最好的产品售给客户。客户作为公司生存的对象，客户服务就成了必需品，现在的公司以把客户与产品连成线，有客户才会生产产品，有客户才能售出产品，同样，也了解了生产什么样产品，以便满足客户，产品数以千万，客户同样数以千万，并且卖出的产品也必须得到保障，首先对客户就要有售后服务，还要知道那些客户要什么产品，都必须分出类别，客户的一些方便对客户服务。做出这个客户服务和产品管理系统就能方便公司管理人员管理。产品管理技术在全球的应用领域十分广泛，包括机械、电子、汽车、航空、航天以及非制造业等。目前，汽车工业已经在全球范围内开始实施产品管理技术(如福特、通用等)，航空/航天工业用管理技术对企业进行重组(如波音、麦道等)，非制造业(如交通、商业、电子出版等)应用管理技术的增长速度也十分迅速。产品管理系统在文档管理、变更控制、配置管理与信息跟踪等方面也得到广泛的应用，并把它作为支持企业重组(如技术重组、产品重组、信息重组等)、并行工程、虚拟制造等的使能技术。企业客户服务与产品管理系统是典型的信息管理系统(MIS),其开发主要包括后台数据库的建立和维护以及前端应用程序的开发两个方面。对于前者要求建立起数据一致性和完整性强、数据安全性好的库。而对于后者则要求应用程序功能完备,易使用等特点。系统主要完成对客户管理、加工管理、产品管理、投诉反馈、售后回访、事务提醒等几个方面的描述。本论文包括需求分析、系统功能、系统设计、程序设计、系统测试及存在问题等方面，较为系统地介绍了“企业信息管理信息系统”课题开发的整个过程。1项目概述1.1现系统概述产品管理技术在全球的应用领域十分广泛，包括机械、电子、汽车、航空、航天以及非制造业等。目前，汽车工业已经在全球范围内开始实施产品管理技术(如福特、通用等)，航空/航天工业用管理技术对企业进行重组(如波音、麦道等)，非制造业(如交通、商业、电子出版等)应用管理技术的增长速度也十分迅速。产品管理系统在文档管理、变更控制、配置管理与信息跟踪等方面也得到广泛的应用，并把它作为支持企业重组(如技术重组、产品重组、信息重组等)、并行工程、虚拟制造等的使能技术。企业客户服务与产品管理系统是典型的信息管理系统(MIS),其开发主要包括后台数据库的建立和维护以及前端应用程序的开发两个方面。对于前者要求建立起数据一致性和完整性强、数据安全性好的库。而对于后者则要求应用程序功能完备,易使用等特点。系统主要完成对客户管理、加工管理、产品管理、投诉反馈、售后回访、事务提醒等几个方面的描述。1.2公司组织机构企业机构企业机构技术科生产课件工会办公室宣传科人事科财务科技术科生产课件工会办公室宣传科人事科财务科图1-1公司组织机构图Fig1-1DiagramoftheCompany'sOrganizationalStructure1.3系统业务流程经过前期调研分析和综合其它各方面相关理论知识，给出整个系统的业务流程图如下图1-2所示：整个系统的开发主要围绕上述业务流程进行开发，开发过程采用面向对象的开发技术，具体开发过程见下面的章节。图1-2系统流程Fig1-2theWorkflowofSystem1.4系统功能模块根据上述业务流程，整个系统抽象出以下几个功能模块，如图1-3所示。下面模块划分只是抽象意义上的划分，各模块之间需要共享数据，相互协作，完成整个系统流程，单一事物功能模块间是相互独立的。图1-3系统功能模块Fig1-3FunctionModelsofSystem2系统需求分析2.1需求陈述通常，需求陈述的内容包括：问题范围，功能需求，性能需求，应用环境及假设条件等。总之，需求陈述应该阐明“做什么”而不是“怎样做”。它应该描述用户的需求而不是提出解决问题的方法。应该指出哪些是系统必要的性质，哪些是任选的性质。应该避免对设计策略施加过多的约束，也不要描述系统的内部结构，因为这样做将限制实现的灵活性。对系统性能及系统与外界环境交互协议的描述，是合适的需求。此外，对采用的软件工程标准、模块构造准则、将来可能做的扩充以及可维护性要求等方面的描述，也都是适当的需求。下面以企业客户服务及产品管理系统为例说明如何进行系统需求陈述。本系统需要具有以下功能：(1)由于一项新的软件在被使用之前，对于使用者来说是陌生和崭新的,所以要求系统具有良好的人机界面。(2)能够实现信息管理功能，能成功的对各种信息进行查询及管理。(3)查询数据方便，数据的稳定性和可靠性好。系统采用B/S模式。整个系统最关键的就是数据库系统，一个强大的数据库可以支持完善一个优秀的软件设计，通过软件系统与数据库系统的连接来实现通过软件界面观察和处理操作数据。系统任务确定之后，下面的工作就是进行系统分析。面向对象的分析的主要任务是分析问题领域，找出问题解决方案，发现对象，分析对象的内部构成和外部关系，建立软件系统的对象模型。分析问题领域是软件系统开发的一项基本工作，是项目开发之初必须首先进行的重要工作。分析问题领域的结果是对问题领域的清晰，精确的定义，明确目标系统将做什么。分析问题领域的主要任务是：对问题领域进行抽象，提出解决方案；对未来的系统进行需求分析，确定系统的职责范围，功能需求，性能需求，应用环境及假设条件等。实施面向对象分析的一般步骤如下：1．分析用户需求，建立UseCase并通过用例图来描述用户的需求。2．通过建立域模型以识别类与对象，从而识别系统中的各种对象。3．确定对象的内部特征，从而定义出各个属性与服务，以进一步细化类的结构。4．识别对象之间的关系并使用设计模式对类的结构进行优化和改造。5．获得对象之间的行为关系，绘制出各种动态图形（顺序图、协作图、状态图等）。2.2UseCase建模2.2.1定义活动者根据的需求可以确定2个活动者，即客户及系统管理员。客户可以进行网上转账及余额查询；系统管理员可以管理客户的账户。2.2.2UseCase图根据系统需求分析，结合上节系统活动者的定义分析，得到系统的用例图3-1如下：图2-1客户服务与产品管理系统UseCase图Fig3-1UseCaseforSalesManagement3系统架构设计软件的系统架构是指通过某种特定的技术平台，完成软件系统整体功能的开发过程。也可以通俗地理解为：总体设计和总体结构布局。一般而言，软件系统架构有两个要素：1．它是一个软件系统从整体到部分的最高层次的划分。2．建造一个系统所做出的最高层次的，以后难以更改的，商业和技术的决定。3.1架构设计目标软件架构设计要达到如下的目标：1．可行性（Feasible）。架构具有可行性是架构设计的基石。2．可靠性（Reliable）。软件系统对于用户的商业经营和管理来说极为重要，因此软件系统必须非常可靠。3．安全行（Secure）。软件系统所承担的交易的商业价值极高，系统的安全性非常重要。4．可定制化（Customizable）。同样的一套软件，可以根据客户群的不同和市场需求的变化进行调整。5．可扩展性（Extensible）。在新技术出现的时候，一个软件系统应当允许导入新技术，从而对现有系统进行功能和性能的扩展。6．可维护性（Maintainable）。软件系统的维护包括两方面，一是排除现有的错误，二是将新的软件需求反映到现有系统中去。一个易于维护的系统可以有效地降低技术支持的花费。7．可升级性（Scalable）。软件必须能够在用户的使用率、用户的数目增加很快的情况下，保持合理的性能。只有这样，才能适应用户的市场扩展得可能性。8．客户体验（CustomerExperience）。软件系统必须易于使用。软件的最终用户很可能是不具有计算机专业技术的人员。3.2系统架构设计下面我们将根据架构设计原则和信息系统原理来建立系统的架构设计模型。将信息系统中比较关心的对象分层，可分为三层：用户界面层、业务层、数据访问层（如下图3-2所示），再把各层中的一些公共部分提出来：权限管理、异常处理，这样得到包图如图3-2-1所示：图3-2系统体系架构图Fig3-2TheDiagramofSystemArchitecture图3-2-1包图Fig3-2-1PackageDiagramofSalesManagementModel1.用户界面包用户界面包的职责是：（1）与用户的交互，接收用户的各种输入以及输出各种提示信息或处理结果。（2）对于输入的数据进行数据校验，过滤非法数据。（3）向业务处理对象发送处理请求。用户界面包图展开如图3-3所示：图3-3用户界面包展开图Fig3-3PackageDiagramofUsersInterface用户界面包包含的类见图2-4：图3-4用户界面类图Fig3-4ClassDiagramofUsersInterface2.业务逻辑包业务逻辑包的职责是：（1）实现各种业务处理逻辑或处理算法。（2）验证请求者的权限。（3）向数据访问对象发送数据持久化操作的请求。（4）向用户界面层返回处理结果。业务逻辑包图展开如图3-5所示：图3-5业务逻辑包图展开Fig3-5PackageDiagramofBusiness业务逻辑包包含的类见图3-6：图3-6业务逻辑类图Fig3-6ClassDiagramofBusiness3.数据访问包数据访问层的职责是：（1）实现数据的持久化操作。（2）实现事务处理。数据访问包图展开如图2-7所示：图3-7数据访问包图展开Fig3-7PackageDiagramofDataAccess数据访问包包含的类见图3-8：图3-8数据访问类图Fig3-8ClassDiagramofDataAccess对于每一个业务处理中需要持久化操作的对象都可以对应为一个数据库访问对象，在很多业务处理中需要请求多个数据库访问对象来进行数据的读写操作，而这些操作又必须在同一个事务中，这时需要用同一个数据库连接对象来进行统一的事务处理。这里的数据库连接类的创建用到了单件（Singleton）模式，保证一个类仅有一个实例，一个客户在同一时刻只能用一个数据库连接对象。4.权限管理包权限管理的主要职责是：（1）验证请求者的请求权限。（2）提供请求者的权限列表。权限管理包图展开如图3-9所示：图3-9权限管理包图展开Fig3-9PackageDiagramofAccessAuthorization权限管理包包含的类见图3-10：图3-10权限管理类图Fig3-10ClassDiagramofAccessAuthorization5.异常处理包异常处理的职责：（1）汇报运行时的详细异常信息。（2）记录异常处理日志。异常处理包图展开如图3-11所示：图3-11异常处理包图展开Fig3-11PackageDiagramofExceptionProcessing异常处理包包含的类见图3-12：图3-12异常处理类图Fig3-12ClassDiagramofExceptionProcessing因为异常处理类型比较多，如：系统异常、数据库异常、业务逻辑异常等，针对不同类型的异常处理方式也容易变，如：显示错误，记录文本日志，记录数据库日志等，所以这里使用了桥接（Bridge）模式来实现，使各部分的变化比较独立。3.3系统架构类图将包图展开，得到类图，它是架构的静态结构图，表达了各个类之间的静态联系。企业客户服务及产品管理系统中的系统架构类图如下图3-13所示。图3-13系统架构类图Fig3-13ClassDiagramofSystemArchitecture4系统详细设计4.1系统模块设计4.1.1登陆在用户登录界面，在用户名对应的文本框中输入用户名，在密码对应的文本框中输入密码，如果用户名和密码同时与数据库中的用户名和密码相对应，点击“确定”后进入系统的主界面。如果输入的信息不正确，则给出提示。输入：用户名和密码。处理：校检字符的有效性。用户要登录本系统需要提供用户名和密码，在这里就是要检验用户是否满足输入的要求，即检验用户名和密码文本框是否为空，若为空，则提示用户输入用户名和密码。检验用户名是否存在或密码是否正确，即是否存在用户输入的用户名，并且密码是否正确。输出：登录成功，进入用户的系统使用资源页面，不成功则显示错误信息页面。界面如下图所示：4.1.2产品信息管理管理员进入系统后可以对产品信息进行管理，包括对产品信息的添加、修改、删除的功能。a)添加产品的信息操作： 点击添加产品信息按钮。并输入所需添加产品的内容，内容包括产品编号，产品名称，产品单位，生产日期，生产数量，成本金额。检测所输入的内容是否符合用户数据库表中字段定义。若不符合则提示输入有误。 提示信息添加成功。 更新产品数据库表的信息。b)删除产品信息 点击删除按钮来删除产品的相关信息。 根据产品的表中的关键字产品编号删除表中的一切以产品编号为主键的其他字段。执行sql语句delete并且删除相关属性。 更新数据库表的信息。c) 修改产品 点击修改产品按钮。并输入需要修改的内容，内容包括产品编号，产品名称，产品单位，生产日期，生产数量，成本金额。 检验用户输入的内容是否符合数据库表中字段定义。若不符合则提示输入有误。 如果用记录存在，进行修改操作，输入新的字段，并根据数据库表中对应字段的定义检查输入是否合法，如果输入有错误则进行提示。 如果输入正确，执行（UPDATE）SQL语句，更新数据库表中该项目所对应的记录。 提示信息修改成功。 更新数据库表的信息。界面如图：4.2数据库设计关系型数据库是目前应用最广泛的数据库。既然是面向对象系统设计，数据库设计当然也要是面向对象的。现在要考虑如何对类进行持久化操作，即如何将对象类映射到关系数据库的二维表。目前可以采用数据库建模工具来实现，象PowerDesigner、Rose等。4.2.1ER图2.操作员实体E-R图如图所示：操作员实体密码性别操作员实体密码性别联系电话用户编号联系电话用户编号图2－11操作员实体E—R图4.3.2物理表结构图将ER模型中的实体转换为物理表，得到物理表结构如下：设计表“admin”列名数据类型长度允许空IdInt4否UsernameNvarchar50否PasswordNvarchar50否CreattimeDatetime8否FlagInt4否IsuseInt4否LogintimesInt4否QuanxianNvarchar1000否设计表“system”列名数据类型长度允许空IdInt4否SitenameNvarchar100否urlNvarchar100否KeywordNvarchar500否DescriptionNvarchar500否EmailNvarchar100否StateNvarchar50否ReasonsNvarchar100否DirNvarchar100否RecordNvarchar50否CopyrightText16否UpInt4否设计表“member”列名数据类型长度允许空Id Int4否Usernamenvarchar50否PasswordNvarchar100否TypeNvarchar50否RegtimeDatetime8否IfuseInt4否LogintimesInt4否LasttimeDatetime8否LastipNvarchar50否4.4开发环境的选择4.4.1系统开发工具本系统采用VisualStuido2005作为系统开发工具。VisualStudio是微软公司推出的开发环境，是目前最流行的Windows平台应用程序开发环境。使用VisualStudio2005,专业开发人员能够：使用改进后的可视化设计工具、编程语言和代码编辑器，享受高效率的开发环境，在统一的开发环境中开发并调试多层次的服务器应用程序使用集成的可视化数据库设计和报告工具，创建SQLServer2005解决方案4.4.2数据库的选择SQLServer2000是一个具备完全Web支持的数据库产品，其特点如下：真正的客户机/服务器体系结构。1．图形化用户界面，使系统管理和数据库管理更加直观、简单。丰富的编程接口工具，为用户进行程序设计提供了更大的选择余地2．SQLServer与WindowsNT完全集成，利用了NT的许多功能，如发送和接受消息，管理登录安全性等。SQLServer也可以很好地与MicrosoftBackOffice产品集成。3．很好的伸缩性，可跨越从运行Windows95/98的膝上型电脑Windows2000的大型多处理器等多种平台使用。4．对Web技术的支持，使用户能够很容易地将数据库中的数据发布到Web页面上。5．SQLServer提供数据仓库功能，这个功能只在Oracle和其他更昂贵的DBMS中才有。4.4.3系统网络架构设计本系统采用B/S结构，系统网络架构图见图4-11。图4-11系统网络架构图Fig4-11NetArchitectureDiagramofSystem客户机配置情况如下表4-8所示。(Table4-8)支持软件安装情况如下表4-9所示。(Table4-9)服务器OS:MsWindows2003ServerSQLServer2000数据库管理软件客户机OS:MsWindowsxpProfessional/MsWindows2000ProfessionalMicrosoftoffice2003Adobe6.0IE5.0以上5编码5.1概述开发工具及编程脚本5.1.1JSP技术JSP是由Sun微系统公司于1999年6月推出的一项技术，是基于JavaServlet以及整个Java体系的Web开发技术，利用这一技术可以建立先进、安全和跨平台的动态网站。JSP技术在多个方面加速了动态Web页面的开发。与微软公司的ASP技术相比，JSP具有如下优点：(1)开放的技术：JSP技术基于平台和服务器的相互独立，技术支持来自广泛的、专门的、各种工具包，有服务器的组件和数据库产品开发商提供。相比之下，ASP技术主要依赖MICROSOFT支持。(2)平台和服务器的独立性：JSP编写的代码可运行在任何符合JAVA语法结构的环境中。这样JSP就能够运行在多种WEB服务器上并支持来自多家开发商提供的各种工具包。(3)开放的开发过程，开放的源码：自1995年以来，SUN用开放过程方法同国际JAVA组织合作开发和修改JAVA技术和规范。(4)JSP标记可扩充性：JSP技术能够为开发者扩展JSP标记，充分利用与XML兼容的标记技术强大的功能，大大减少对脚本语言的依赖。(5)JSP跨平台的可重用性：JSP组件（EJB，JavaBean或定制的JSP标记）都是跨平台可重用的。5.1.2JavaBean技术JSP作为一个很好的动态网站开发语言得到了越来越广泛的应用，在各类JSP应用程序中，JSP+JavaBean的组合成为了一种事实上最常见的JSP程序的标准.JavaBean是描述Java的软件组件模型，有点类似于Microsoft的COM组件概念。在Java模型中，通过JavaBean可以无限扩充Java程序的功能，通过JavaBean的组合可以快速的生成新的应用程序。对于程序员来说，最好的一点就是JavaBean可以实现代码的重复利用，另外对于程序的易维护性等等也有很重大的意义。JavaBean通过Java虚拟机(JavaVirtualMachine)可以得到正确的执行，具有平台无关性。一个JavaBean有三个部分组成：属性（Property）Bean的属性就是对象的属性，但提供了属性读取和设置的接口支持。例如一个时钟Bean可以有时区和镇铃属性，日历Bean可以有年份和月份属性。每个属性通常遵守简单的方法命名规则。这样可以很方便的找出Bean提供的属性，然后查询属性值或改变属性值，对Bean进行操作。方法（Method）由于Bean本身是Java对象，调用这个对象的方法是与其交互作用的唯一途径。JavaBean严格遵守面向对象的类设计逻辑，不让外界访问其任何实例字段（没有Public字段）。这样，方法调用的是接触Bean的唯一途径。事件（Event）Bean与其他软件组件交流信息的主要方式是发送和接收事件。这与对象之间通过消息通信类似。JavaBean传统的应用在于可视化的领域，如AWT下的应用。自从JSP诞生后，JavaBean更多的应用在非可视化领域，在服务器端应用方面表现出来了越来越强的生命力。利用非可视化JavaBean,来封装事务逻辑、数据库操作等等，可以很好地实现业务逻辑和前台程序(如JSP)的分离,使得系统具有更好的健壮性和灵活性。5.1.3JDBC技术JDBC是Java的开发者——Sun的JavaSoft公司制定的Java数据库连接JavaDataBaseConnectivity技术的简称，是为各种常用数据库提供无缝联接的技术。JDBC在Web和Internet应用程序中的作用和ODBC在Windows系列平台应用程序中的作用类似。JDBC有一个非常独特的动态连接结构，它使得系统模块化。使用JDBC来完成对数据库的访问包括以下四个主要组件：Java的应用程序、JDBC驱动器管理器、驱动器和数据源。简单地说，JDBC能完成下列三件事：（1）同一个数据库建立连接；（2）向数据库发送SQL语句；（3）处理数据库返回的结果。JDBC是一种可用于执行SQL语句的JavaAPI（ApplicationProgrammingInterface，应用程序设计接口）。它由一些Java语言写的类、界面组成。JDBC给数据库应用开发人员、数据库前台工具开发人员提供了一种标准的应用程序设计接口，使开发人员可以用纯Java语言编写完整的数据库应用程序。通过使用JDBC，开发人员可以很方便地将SQL语句传送给几乎任何一种数据库。也就是说，开发人员可以不必写一个程序访问Sybase，写另一个程序访问Oracle，再写一个程序访问Microsoft的SQLServer。用JDBC写的程序能够自动地将SQL语句传送给相应的数据库管理系统（DBMS）。不但如此，使用Java编写的应用程序可以在任何支持Java的平台上运行，不必在不同的平台上编写不同的应用。Java和JDBC的结合可以让开发人员在开发数据库应用时真正实现“WriteOnce，RunEverywhere！”Java具有健壮、安全、易用等特性，而且支持自动网上下载，是一种很好的与数据库线连接而使用的编程语言。它所需要的是Java应用如何同各种各样的数据库连接，JDBC正是实现这种连接的关键。JDBC扩展了Java的能力，如使用Java和JDBCAPI就可以公布一个Web页，页中带有能访问远端数据库的Applet。或者企业可以通过JDBC让全部的职工（他们可以使用不同的操作系统，如Windwos，Machintosh或UNIX）在Intranet上连接到几个全球数据库上，而这几个全球数据库可以是不相同的。5.1.4用JDBC访问数据库所有的数据库的对象和方法都在java.sql.*里面，所以首先要importjava.sql.*,要想连接数据库，首先要将驱动程序调入。Class.forName("sun.jdbc.odbc.JdbcOdbcDriver");这是JDBC-ODBC的驱动程序。要想连接一个指定的数据库，必须创建Connection类的一个实例。Stringurl="jdbc:odbc:Groceryprices";Connectioncon=DriverManager.getConnection(url);注意在此用到的数据库名称是在ODBC设置控制面板中输入的数据资源名。URL语法对于不同类型的数据库会很不一样。语法是这样的：jdbc:subprotocol:subname开头都是JDBC，后面是子协议，然后是ODBC名称。若要使用纯JDBC驱动程序，必须安装第三方软件提供的驱动程序，一般在数据库的官方网站上可以找到这里不做讨论。本系统采用JDBC-ODBC的驱动程序连接数据库，并使用JavaBean组件，有效的避免了代码的重复，具体过程如下：packageexam;importjava.sql.*;publicclassExamBean{StringstrDBDriver="sun.jdbc.odbc.JdbcOdbcDriver"; //JDBC-ODBC驱动程序StringstrDBUrl="jdbc:odbc:exam";privateConnectionconn=null;privateStatementstmt=null;ResultSetrs=null;//<!--注册数据库驱动程序-->publicExamBean(){try{Class.forName(strDBDriver);} //<!—异常处理-->catch(java.lang.ClassNotFoundExceptione){System.err.println("exam():"+e.getMessage());}}//<!—建立数据库连接及定义数据查询-->publicResultSetexecuteQuery(Stringsql){rs=null;try{conn=DriverManager.getConnection(strDBDriver); //创建数据库连接对象stmt=conn.createStatement(ResultSet.TYPE_SCROLL_SENSITIVE,ResultSet.CONCUR_UPDATABLE);//支持数据回滚rs=stmt.executeQuery(sql);}catch(SQLExceptionex){System.err.println("aq.executeQuery:"+ex.getMessage());}returnrs;}//<!—定义数据更新操作-->publicvoidexecuteUpdate(Stringsql){stmt=null;try{conn=DriverManager.getConnection(strDBDriver);stmt=conn.createStatement();stmt.executeUpdate(sql);stmt.close();}catch(SQLExceptionex){System.err.println("aq.executeQuery:"+ex.getMessage());}}//<!—关闭数据库连接-->publicvoidcloseStmt(){try{stmt.close();}catch(SQLExceptione){e.printStackTrace();}}publicvoidcloseConn(){try{conn.close();}catch(SQLExceptione){e.printStackTrace();}}5.2脚本习惯说明无论是哪一种JSP实现，在一定的阶段，它们的某些版本都会出现给系统带来危险的安全隐患，即使JSP开发者遵从了安全编程惯例也无济于事。例如，在Allaire的JRun的一个版本中，如果请求URL包含字符串“.jsp%00”类似地，Tomcat的一个版本也有一个安全隐患。只要请求类如下面的格式，它会让攻击者看到JSP页面的源代码：http://server/page.js%2570这里的骗局在于，%25是URL编码的“%”，而70是“p”的十六进制值。Web服务器不会调用JSP处理器（因为URL没有以“.jsp”结尾），但静态文件处理器会设法把URL映射到正确的文件名字（再一次解码URL）。另外，许多Web服务器和JSP实现都带有示范脚本，这些示范脚本常常包含安全隐患。在把服务器部署到一个不无恶意的环境（即Internet）之前，禁止对所有这些脚本的访问有利于安全。简而言之，JSP开发者应该清楚：在自己正在开发的平台上，当前有哪些安全隐患。订阅BUGTRAQ和所有供应商提供的邮件列表是跟踪这类信息的好方法。6系统调试与测试6.1程序调试在设计系统的过程中，存在一些错误是必然的。对于语句的语法错误，在程序运行时自动提示，并请求立即纠正，因此，这类错误比较容易发现和纠正。但另一类错误是在程序执行时由于不正确的操作或对某些数据的计算公式的逻辑错误导致的错误结果。这类错误隐蔽性强，有时会出现，有时又不出现，因此，对这一类动态发生的错误的排查是耗时费力的。6.2程序的测试6.2.1测试的重要性及目的（1）测试的重要性软件的测试在软件生命周期中占据重要的地位，在传统的瀑布模型中，软件测试学仅处于运行维护阶段之前，是软件产品交付用户使用之前保证软件质量的重要手段。近来，软件工程界趋向于一种新的观点，即认为软件生命周期每一阶段中都应包含测试，从而检验本阶段的成果是否接近预期的目标，尽可能早的发现错误并加以修正，如果不在早期阶段进行测试，错误的延时扩散常常会导致最后成品测试的巨大困难。事实上，对于软件来讲，不论采用什么技术和什么方法，软件中仍然会有错。采用新的语言、先进的开发方式、完善的开发过程，可以减少错误的引入，但是不可能完全杜绝软件中的错误，这些引入的错误需要测试来找出，软件中的错误密度也需要测试来进行估计。测试是所有工程学科的基本组成单元，是软件开发的重要部分。自有程序设计的那天起测试就一直伴随着。统计表明，在典型的软件开发项目中，软件测试工作量往往占软件开发总工作量的40％以上。而在软件开发的总成本中，用在测试上的开销要占30％到50％。如果把维护阶段也考虑在内，讨论整个软件生存期时，测试的成本比例也许会有所降低，但实际上维护工作相当于二次开发，乃至多次开发，其中必定还包含有许多测试工作。在实践中，软件测试的困难常常使人望而却步或敷衍了事，这是由于对测试仍然存在一些不正确的看法和错误的态度，这包括:①认为测试工作不如设计和编码那样容易取得进展难以给测试人员某种成就感;②以发现软件错误为目标的测试是非建设性的，甚至是破坏性的，测试中发现错位是对责任者工作的一种否定;③测试工作枯燥无味，不能引起人们的兴趣;④测试工作是艰苦而细致的工作;⑤对自己编写的程序盲目自信，在发现错误后，顾虑别人对自己的开发能力的看法。这些观点对软件测试工作是极为不利的，必须澄清认识、端正态度，才可能提高软件产品的质量。（2）测试的目的如果测试的目的是为了尽可能多地找出错误，那么测试就应该直接针对软件比较复杂的部分或是以前出错比较多的位置。①软件测试是为了发现错误而执行程序的过程;②测试是为了证明程序有错，而不是证明程序无错误;③一个好的测试用例是在于它能发现至今未发现的错误;④一个成功的测试是发现了至今未发现的错误的测试。这种观点可以提醒人们测试要以查找错误为中心，而不是为了演示软件的正确功能。但是仅凭字面意思理解这一观点可能会产生误导，认为发现错误是软件测试的唯一目，查找不出错误的测试就是没有价值的，事实并非如此。首先，测试并不仅仅是为了要找出错误。通过分析错误产生的原因和错误的分布特征，可以帮助项目管理者发现当前所采用的软件过程的缺陷，以便改进。同时，这种分析也能帮助我们设计出有针对性地检测方法，改善测试的有效性。其次，没有发现错误的测试也是有价值的，完整的测试是评定测试质量的一种方法。6.2.2测试的步骤与开发过程类似，测试过程也必须分步骤进行，每个步骤在逻辑上是前一个步骤的继续。大型软件系统通常由若干个子系统组成，每个子系统又由若干个模块组成。因此，大型软件系统的测试基本上由下述几个步骤组成：（1）模块测试在这个测试步骤中所发现的往往是编码和详细设计的错误。（2）系统测试在这个测试步骤中发现的往往是软件设计中的错误，也可能发现需求说明中的错误。（3）验收测试在这个测试步骤中发现的往往是系统需求说明书中的错误。6.2.3测试的主要内容为了保证测试的质量，将测试过程分成几个阶段，即:代码审查、单元测试、集成测试、确认测试和系统测试。（1）单元测试单元测试集中在检查软件设计的最小单位—模块上，通过测试发现实现该模块的实际功能与定义该模块的功能说明不符合的情况，以及编码的错误。（2）集成测试集成测试是将模块按照设计要求组装起来同时进行测试，主要目标是发现与接口有关的问题。如一个模块与另一个模块可能有由于疏忽的问题而造成有害影响；把子功能组合起来可能不产生预期的主功能；个别看起来是可以接受的误差可能积累到不能接受的程度；全程数据结构可能有错误等。（3）确认测试确认测试的目的是向未来的用户表明系统能够像预定要求那样工作。经集成测试后，已经按照设计把所有的模块组装成一个完整的软件系统，接口错误也已经基本排除了，接着就应该进一步验证软件的有效性，这就是确认测试的任务，即软件的功能和性能如同用户所合理期待的那样。（4）系统测试软件开发完成以后，最终还要与系统中其他部分配套运行，进行系统测试。包括恢复测试、安全测试、强度测试和性能测试等。单独对系统的测试主要从以下几方面入手：①功能测试：测试是否满足开发要求，是否提供设计所描述的功能，是否用户的需求都得到满足。功能测试是系统测试最常用和必须的测试，通常还会以正式的软件说明书为测试标准。②强度测试及性能测试：测试系统能力最高